Política de Privacidade
Como a Coodesh e a Workdex coletam, utilizam, armazenam, compartilham e protegem dados pessoais de candidatos, colaboradores, usuários de gestão e visitantes.
A Workdex é uma marca spin-off pertencente à Coodesh Serviços Tecnológicos Ltda. (CNPJ 30.078.586/0001-78), com sede na Av. Afonso Pena, 3.351, 11º andar, sala 1103, Funcionários, Belo Horizonte/MG, CEP 30130-008. Todas as referências à Coodesh neste documento abrangem a operação da Workdex e o domínio workdex.ai.
Esta política descreve como a Coodesh, responsável pela marca Workdex, trata dados pessoais nos sites www.coodesh.com e workdex.ai e nos serviços de assessments, entrevistas com IA, contratação e mapeamento de skills. Ela é parte integrante dos Termos e Condições de Uso.
1. Introdução
Esta política descreve como a Coodesh coleta, utiliza, armazena, compartilha e protege dados pessoais. Ela se aplica a candidatos, colaboradores avaliados, usuários de gestão e visitantes dos sites www.coodesh.com e domínios relacionados, incluindo workdex.ai.
Ao acessar os serviços, você reconhece que leu e compreendeu esta política, que constitui parte integral dos Termos e Condições de Uso.
2. Controlador e Encarregado de Dados (DPO)
A Coodesh atua como controladora dos dados coletados diretamente, como dados de conta, navegação e contatos comerciais. Quando avalia candidatos ou colaboradores por instrução de uma empresa cliente, a empresa cliente atua como controladora e a Coodesh como operadora.
A Coodesh nomeou um Encarregado de Dados (DPO), conforme o art. 41 da LGPD e o art. 37 do GDPR, que pode ser contatado em dpo@coodesh.com.
3. Dados pessoais coletados
Os dados coletados variam conforme o serviço utilizado (assessments, entrevistas com IA, contratação ou skills) e o papel do titular no fluxo.
- Candidatos e colaboradores avaliados: nome e e-mail (obrigatórios), geolocalização e endereço IP, respostas às avaliações e, quando o proctoring estiver habilitado, fotos, gravações de webcam e de áudio (opcionais e informadas).
- Candidatos em processos de contratação: telefone, cidade, perfil público do LinkedIn, perfil do GitHub (opcional), pretensão salarial, currículo em PDF e informações de carreira.
- CPF: coletado exclusivamente quando a verificação de antecedentes (background check) estiver configurada pela empresa cliente.
- Usuários de gestão (empresa): nome e e-mail (obrigatórios) e, opcionalmente, cargo, gênero, data de nascimento e mini bio.
- Dados coletados automaticamente: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, tempo de permanência, dados de referência, dados de dispositivo, cookies e tecnologias similares.
- Dados sensíveis: gênero, cor/raça, orientação sexual e deficiência podem ser coletados de forma opcional, com consentimento específico e destacado do titular, exclusivamente para fins de diversidade e inclusão (LGPD art. 5º, II; GDPR art. 9º).
4. Bases legais para o tratamento
O tratamento de dados pessoais é realizado com fundamento nas bases legais da LGPD e do GDPR, conforme aplicável a cada finalidade.
- Execução de contrato e prestação de serviços, incluindo criação e manutenção de conta e realização de assessments (LGPD art. 7º, V; GDPR art. 6º, 1, b).
- Consentimento específico para dados sensíveis de diversidade (LGPD art. 11, I; GDPR art. 9º, 2, a) e para gravações de vídeo e áudio (LGPD art. 7º, I; GDPR art. 6º, 1, a).
- Consentimento para comunicações de marketing, com opção de descadastramento a qualquer momento.
- Interesse legítimo para melhoria dos serviços, dados anonimizados de benchmark, segurança e prevenção de fraudes (LGPD art. 7º, IX; GDPR art. 6º, 1, f).
- Cumprimento de obrigação legal ou regulatória (LGPD art. 7º, II; GDPR art. 6º, 1, c).
- Background check: execução de contrato e instruções da empresa cliente controladora.
5. Finalidades do tratamento
Os dados pessoais são tratados para as finalidades descritas a seguir.
- Prestação dos serviços contratados, incluindo aplicação de assessments, entrevistas e geração de relatórios.
- Envio de comunicações transacionais e, com consentimento, de marketing.
- Melhoria de funcionalidades e da experiência de uso.
- Compartilhamento de resultados com as empresas clientes responsáveis pelo processo.
- Produção de dados agregados e anonimizados para fins estatísticos, de pesquisa e de benchmark de mercado.
- Prevenção de fraudes, segurança da plataforma e cumprimento de obrigações legais.
- Background check: o CPF do candidato ou colaborador é utilizado exclusivamente para consulta junto ao provedor especializado EXATO DIGITAL LTDA.
6. Uso de inteligência artificial
Recursos da plataforma utilizam inteligência artificial e aprendizado de máquina, incluindo modelos de linguagem de terceiros, sempre com fundamento nas bases legais aplicáveis.
Dados pessoais processados por funcionalidades de IA não são utilizados para treinamento de modelos de terceiros.
7. Compartilhamento com terceiros
A Coodesh não vende, aluga ou comercializa dados pessoais. O compartilhamento ocorre apenas com fornecedores necessários à operação, com a empresa cliente responsável pelo processo e nas hipóteses legais.
Dados acessados via API permanecem sujeitos a esta política, e a empresa cliente assume responsabilidade como controladora independente. Em integrações MCP, quando dados são acessados por LLMs do cliente, a empresa cliente é integralmente responsável pelo tratamento subsequente realizado pelo LLM.
- Processamento de pagamentos: Vindi e Stripe.
- CRM e marketing: RD Station.
- Assinatura digital: Clicksign.
- Inteligência artificial: OpenAI e ElevenLabs.
- Infraestrutura: AWS e Google Cloud Platform.
- Verificação de antecedentes: EXATO DIGITAL LTDA. (CNPJ 12.387.530/0001-13).
- Autoridades públicas, em cumprimento de obrigação legal ou ordem judicial, e operações societárias (fusão, aquisição), com preservação da confidencialidade.
8. Transferência internacional de dados
A infraestrutura principal está localizada nos Estados Unidos (AWS e Google Cloud Platform), e alguns provedores podem operar em outros países.
Para titulares no Brasil, as transferências observam o art. 33 da LGPD, por meio de cláusulas contratuais padrão, compromissos de adequação ou países com nível adequado de proteção. Para titulares na UE/EEE, as transferências observam o Capítulo V do GDPR, por meio de Cláusulas Contratuais Padrão (SCCs), decisões de adequação ou o EU-US Data Privacy Framework.
9. Retenção de dados
Após os prazos abaixo, os dados são anonimizados ou excluídos de forma segura, exceto quando a retenção for exigida por lei ou por processos judiciais ou administrativos.
- Dados de conta: enquanto a conta estiver ativa, mais 12 meses após o encerramento.
- Resultados de assessments contratados por empresas: vigência do contrato, mais 12 meses.
- Gravações de vídeo e áudio: prazo necessário para a entrega do serviço, mais 6 meses.
- Dados de navegação e logs: até 12 meses.
- Dados financeiros e fiscais: conforme a legislação aplicável (mínimo de 5 anos no Brasil).
10. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito (TLS/SSL) e em repouso, criptografia de senhas, controle de acesso baseado em funções (RBAC), monitoramento com logs de auditoria, backups regulares, políticas internas e treinamento.
Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD, a autoridade supervisora aplicável (GDPR) e os titulares afetados, conforme os prazos legais.
11. Direitos dos titulares
Os titulares podem exercer os direitos previstos na LGPD e no GDPR, incluindo confirmação de tratamento e acesso, correção de dados incompletos ou inexatos, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos baseados em interesse legítimo, além de reclamação à ANPD ou à autoridade supervisora competente.
Titulares na UE/EEE também têm direito à restrição de processamento e a não estarem sujeitos a decisões exclusivamente automatizadas, incluindo profiling.
- Como exercer: pela plataforma (Menu, Configurações) ou pelo e-mail dpo@coodesh.com.
- Prazos de resposta: 15 dias úteis (LGPD) ou 30 dias (GDPR), prorrogáveis conforme a complexidade do pedido.
- Pedidos ligados a processos conduzidos por uma empresa cliente podem exigir coordenação com ela, na condição de controladora.
12. Dados de menores e sites de terceiros
Os serviços não são direcionados a menores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos coleta indevida, tomaremos medidas para exclusão. Relatos podem ser enviados a dpo@coodesh.com.
Esta política não se aplica a sites e serviços de terceiros acessados a partir de links na plataforma. Recomendamos revisar as políticas de privacidade desses terceiros.
13. Alterações e contato
Esta política pode ser modificada periodicamente. Alterações significativas serão comunicadas por aviso na plataforma, e-mail ou banner no site, e a data de atualização consta no topo do documento.
Dúvidas sobre privacidade: dpo@coodesh.com. Suporte geral: help@workdex.ai. Endereço: Av. Afonso Pena, 3.351, 11º andar, sala 1103, Funcionários, Belo Horizonte/MG, CEP 30130-008.